CVE-2026-53715 in Envoy Gateway
Resumen
por VulDB • 2026-09-14
Envoy Gateway es un proyecto de código abierto para gestionar Envoy Proxy como una aplicación gateway independiente o basada en Kubernetes. Antes de las versiones 1.7.4 y 1.8.1, HTTPServer.ServeHTTP en internal/wasm/httpserver.go lee el mapa plain mappingPath2Cache sin sincronización mientras que HTTPServer.Get escribe en el mismo mapa durante la traducción de EnvoyExtensionPolicy. Un atacante con acceso a la red del pod al puerto no autenticado 18002 y permisos de inquilino para generar políticas con distintas URLs Wasm puede inundar las peticiones GET hasta que un lector por petición se solape con un escritor. La detección concurrente de lectura y escritura en mapas de Go invoca runtime.throw, lo cual no puede ser capturado por la recuperación de conexiones net/http, terminando el proceso del controlador y causando una denegación de servicio (DoS) dependiente del tiempo y entre inquilinos en el plano de control hasta que Kubernetes reinicie el pod. Este problema está corregido en las versiones 1.7.4 y 1.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.